А как сделать не прозрачным ???

Я так понимаю что у тебя открыт НАТ...соответственно закрыть НАТ.. либо закрыть НАТ на 80 порт...а ещё лучше редиректить запросы на хттп сквиду и у юзверей не прописывать прокси в браузере, енто как раз будет прозрачное проксирование без лишних настроек у пользователя.

Мне надо наоборот, что бы весь интернет шёл через сквид, а не помимо его. Мне сказали, что в файрволе надо прописать какуюто строчку (или строчки), которые будут запрещать доступ к HTTP, идущие не через сквид. Как это сделать. Как закрыть НАТ (это вопрос относительно linux) ???

iptables -t nat -F iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to 1.1.1.1:8080

извеняюсь, вот так:
iptables -t nat -F
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to 1.1.1.1:8080

Извиняюсь? а где это надо вводить? - в консоли или в файле каком?

http://www.linux.org.ru/view-message.jsp?msgid=554225&back=view-group.jsp...

iptables -t filter -A FORWARD -p tcp -dport 80 -j DROP

это правило не будет давать проходить пакетам через твой комп на вэб сервера, а у пользователей просто прописываешь в свойствах браузер проксю...

То, о чем постом раньше говорилось--обнаковенный прокси. Для прозрачного (чтобы не лезть в настройки браузера к каждому из сотни юзверей) примитивно можно сделать так:

iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128

Это правило ловит все пакеты, которые ползут на 80-е порты наружу и перенаправляет из на порт 3128, который слушает squid. У юзеров можно ничего не делать.

Только место ему соответствующее надо отвести в цепочке правил, чтобы оно выполнялось. :) (вместо -А можно написать -I PREROUTING N, где N--номер правила, под которым ты хочешь его вставить)

Вообще, по iptables хороший ресурс http://www.opennet.ru/docs/RUS/iptables/index.html#AEN2415